Започнуваме ограничен преглед на серијата GPT‑5.6: Sol, нашиот водечки модел; Terra, балансиран модел за секојдневна работа; и Luna, брз и достапен модел. Terra има перформанси конкурентни на GPT‑5.5, а е 2x поевтина, додека Luna носи силни способности по нашата најниска цена.
GPT‑5.6 Sol се лансира со нашиот најробустен безбедносен слој досега. Ги зајакнавме заштитите за активности со повисок ризик, чувствителни сајбер барања и повторена злоупотреба, и поминавме повеќе недели барајќи слабости, тестирајќи го нашиот систем под притисок и зацврстувајќи го против реални напади.
Веруваме во широк пристап и планираме во наредните недели да ги направиме GPT‑5.6 Sol, Terra и Luna општо достапни. Како дел од нашата тековна соработка со владата на САД, ги претставивме нашите планови и способностите на моделите пред денешното лансирање. На нивно барање, започнуваме со ограничен преглед за мала група доверливи партнери чие учество е споделено со владата, пред поширокото објавување. За време на овој преглед, ќе продолжиме со тестирање и блиска координација со партнерите додека работиме кон поширока достапност. Не сметаме дека ваков процес за владин пристап треба долгорочно да стане стандард. Тој ги задржува најдобрите алатки подалеку од корисниците, програмерите, претпријатијата, сајбер-бранителите и глобалните партнери на кои им се потребни. Го преземаме овој краткорочен чекор затоа што веруваме дека тоа е најсилниот пат кон поширока достапност во наредните недели, додека работиме со Администрацијата на развој на рамката за сајбер Извршната наредба и повторлив процес за идни изданија на модели.
GPT‑5.6 Sol е нашиот најсилен модел досега. За да дадеме преглед на перформансите на моделот, споделуваме сет евалуации што истакнуваат подобрени агентски способности во кодирање, биологија и сајбер-безбедност, со дополнителни евалуации за безбедност и подготвеност достапни во нашата системска картичка(се отвора во нов прозорец). Ќе споделиме проширен пакет резултати од евалуации кога моделот ќе стане пошироко достапен.
Со GPT‑5.6 воведуваме нов напор за расудување `max`, за да му дадеме на Sol најмногу време за длабоко расудување. Дополнително, воведуваме нов режим `ultra` што ги надминува способностите на еден агент преку користење подагенти за забрзување на сложена работа.
За работни текови за кодирање, GPT‑5.6 Sol поставува нова најсовремена граница на Terminal‑Bench 2.1, кој тестира работни текови од командна линија што бараат планирање, итерација и координација со алатки.
GPT‑5.6 Sol покажува и широки подобрувања во биолошките работни текови. На GeneBench v1, кој евалуира долгорочни геномски и квантитативно-биолошки анализи, постигнува посилни резултати од GPT‑5.5 користејќи помалку токени.
GPT‑5.6 Sol е нашиот најспособен модел досега за сајбер-безбедност. Тој ја поместува границата на перформанси и ефикасност за долгорочни безбедносни задачи, вклучувајќи истражување на ранливости и експлоатација. На ExploitBench², GPT‑5.6 Sol е конкурентен со Mythos Preview користејќи само ~1/3 од излезните токени. На ExploitGym(се отвора во нов прозорец)3, репер создаден од истражувачи од UC Berkeley во соработка со OpenAI и други гранични лаборатории, моделите GPT‑5.6 Sol, Terra и Luna сите покажуваат силни подобрувања во сајбер-способностите како што го зголемуваме расудувањето.
Ги развивме GPT‑5.6 Sol, Terra и Luna со нашите најробустни заштитни мерки досега, со конфигурации усогласени со способностите на секој модел. Како што моделот станува поспособен, дизајнираме заштитни мерки што сè повеќе издржуваат реален противнички притисок, а притоа го зачувуваат пристапот до легитимна работа како преглед на код, истражување ранливости, развој на закрпи, дебагирање, безбедносна едукација и одбранбено тестирање. Нашата цел е забранетата офанзивна активност да ја направиме потешка, понесигурна и пооткрилива, без непотребно ограничување на тие корисни примени. Врз основа на нашата процена на моделот и заштитните мерки, очекуваме значителна корист за легитимна одбранбена работа, додека суштински ја ограничуваме забранетата офанзивна употреба.
GPT‑5.6 Sol подобро им помага на луѓето да наоѓаат и поправаат ранливости отколку сигурно да изведува напади од почеток до крај. Како што овие способности продолжуваат да напредуваат, наш приоритет е да се погрижиме да стигнат до бранителите и да им користат, за тие да можат да ги користат овие алатки за наоѓање слабости, развој на закрпи и пошироко зајакнување на системите.
GPT‑5.6 Sol не го преминува прагот Cyber Critical според нашата Preparedness Framework. Во евалуации што вклучуваа Chromium и Firefox, тој идентификуваше багови и примитиви за експлоатација — градбените блокови на експлоит — но не произведе автономно функционален full-chain експлоит во тестираните услови. Сепак, праговите на реперите не можат да го опфатат секој начин на кој модел може да се користи или комбинира со други алатки. Таа неизвесност, заедно со поширокиот скок во способностите на моделот, е причината зошто зголемените способности на моделот ги комбинираме со посилни заштитни мерки и фазно објавување. Повеќе детали за нашите заштитни мерки споделуваме во системската картичка за прегледот на GPT‑5.6(се отвора во нов прозорец).
Ниту една поединечна заштитна мерка не е доволна против одлучна или адаптивна злоупотреба. Во рамките на прегледот на GPT‑5.6 користиме слоевити заштитни мерки, со точни конфигурации што се разликуваат меѓу моделите, и ги тестираме под притисок за реални напади. Тие вклучуваат заштити обучени во моделот, проверки во реално време за време на генерирањето, сигнали на ниво на сметка, диференциран пристап, следење, спроведување и континуирано тестирање.
GPT‑5.6 е обучен да одбива забранета сајбер-помош, вклучително и кога корисниците се обидуваат да ја прикријат својата намера или да направат jailbreak на моделот. Овие заштитни мерки на ниво на модел ја поставуваат првата граница околу тоа со што моделот треба и не треба да помага.
Класификаторите за сајбер и биолошка злоупотреба во реално време обезбедуваат уште еден слој така што го евалуираат излезот додека се генерира. За случаи со повисок ризик, ако откријат потенцијално прекршување, генерирањето може да се паузира додека поголем модел со расудување го прегледува разговорот и неговиот контекст. Ако излезот се оцени како недозволен, се задржува пред да стигне до корисникот.
Означената активност може да активира и преглед на ниво на сметка низ релевантни разговори и ризични сигнали, во согласност со нашите услови и политики за задржување и преглед на содржина. Гледањето подалеку од еден разговор им помага на нашите системи да разликуваат упорно злонамерно однесување од легитимна безбедносна работа со двојна употреба, каде слични технички концепти може да се појават во многу различни контексти.
Заедно, овие слоеви го прават целокупниот пристап поробустен од која било една заштитна мерка сама по себе. Однесувањето на моделот ја намалува веројатноста за штетни одговори, системите во реално време можат да интервенираат за време на генерирањето, прегледот на ниво на сметка може да открие пошироки обрасци, а диференцираниот пристап ја зачувува важната одбранбена работа без најчувствителните способности стандардно да станат широко достапни.
Особено за време на прегледот, корисниците може да наидат на заштитни мерки што блокираат или одбиваат некои барања. Други барања може да траат подолго затоа што генерирањето се паузира за дополнителен преглед. Заштитните мерки понекогаш може да интервенираат и кај легитимна работа, особено во области со двојна употреба каде одбранбената и офанзивната активност на почеток можат да изгледаат слично.
Тоа е дел од она што прегледот е дизајниран да го тестира. Сакаме да разбереме не само дали заштитните мерки ја ограничуваат злоупотребата, туку и дали легитимните корисници сè уште можат сигурно и ефикасно да ја завршат вообичаената работа. Повратните информации за време на прегледот ќе ни помогнат да ги намалиме непотребните блокирања и одложувања, да го подобриме начинот на кој заштитните мерки го толкуваат контекстот и да создадеме помазно искуство пред поширокото објавување.
Работиме и со корпоративни клиенти на подолгорочни пристапи — вклучувајќи детекција што ја зачувува приватноста, безбедносни контроли управувани од клиентите и пристап калибриран според ризикот на клиентот, корисникот или работното оптоварување — за да ја унапредиме безбедноста додека ги поддржуваме барањата за корпоративна приватност.
Заштитните мерки мора да останат ефективни и кога напаѓачите ги приспособуваат своите тактики. Заштита што функционира само за фиксен сет познати напади не е доволно робусна за граничен модел.
Затоа вложуваме повеќе интелигенција и пресметковни ресурси од кога било во безбедноста, користејќи ги сопствените модели за побрзо да наоѓаме слабости и да ги подобруваме заштитните мерки. Посветивме над 700.000 GPU-часови еквивалентни на A100 на автоматизирано црвено тимирање насочено кон пронаоѓање универзални jailbreak-ови: напади што можат да функционираат низ многу промптови или контексти, а не само во една тесна поставка. Фокусирањето на овие потешки, поопшти напади ни овозможи да ги тестираме заштитните мерки надвор од фиксен сет познати неуспеси. Тоа ни овозможува и да истражиме многу повеќе обрасци на напади отколку што би опфатило само човечко тестирање, порано да откриеме обрасци на неуспех и да го скратиме патот од пронаоѓање слабост до нејзино решавање.
Покрај автоматизираното црвено тимирање, работевме со надворешни тестери за да спроведеме обемно црвено тимирање од човечки експерти, кое ќе продолжи и во периодот на преглед. Човечкото црвено тимирање ја надополнува автоматизираната работа така што ги тестира заштитните мерки против креативни експерти кои се обидуваат да го злоупотребат моделот на начини што нашите системи можеби не би ги предвиделе.
Ниту една евалуација не може да ја претстави секоја конфигурација на производ, повеќечекорен напад или реален работен тек. Затоа одржуваме процес за брз одговор за репродукција, процена, приоритизација и санирање на новооткриени jailbreak-ови, а потоа ги додаваме во нашите тековни евалуации за во иднина да можеме да тестираме слични неуспеси.
За време на прегледот, моделите GPT‑5.6 првично ќе бидат достапни преку API и Codex за избрана група доверливи партнери и организации. Планираме наскоро да ги направиме пошироко достапни за луѓето што користат ChatGPT, Codex и API.
Во овој нов систем за именување воведен со GPT‑5.6, бројот ја означува генерацијата на моделот, додека Sol, Terra и Luna означуваат трајни нивоа на способности што можат да напредуваат со сопствено темпо. Заедно, семејството им дава на луѓето и програмерите појасен избор според интелигенција, брзина и трошок.
GPT‑5.6 се наплатува по 1M токени во три големини на модел: Sol е $5 за влез / $30 за излез; Terra е $2.50 за влез / $15 за излез; а Luna е $1 за влез / $6 за излез. GPT‑5.6 воведува и попредвидливо кеширање на промптови, вклучувајќи поддршка за експлицитни точки на прекин на кешот и минимален век на кеш од 30 минути. За GPT‑5.6 и поновите модели, записите во кешот се наплатуваат по 1,25x од некешираната влезна цена на моделот, додека читањата од кеш и понатаму добиваат попуст од 90% за кеширан влез.
Во јули го лансираме и GPT‑5.6 Sol на Cerebras со до 750 токени во секунда, носејќи гранична интелигенција до клиентите со невидена брзина. Пристапот првично ќе биде ограничен на избрани клиенти додека го прошируваме капацитетот.
Со нетрпение очекуваме да продолжиме да учиме од овој период на преглед и наскоро да ги донесеме GPT‑5.6 Sol, Terra и Luna до повеќе луѓе.
1. Латентноста и трошокот за API ги проценуваме според производственото однесување на нашите модели и преку офлајн симулација. Овие процени ги земаат предвид деталите за повици на алатки, примерочните токени и влезните токени. Реалните резултати може значително да се разликуваат и зависат од многу фактори што не се опфатени со нашата симулација. Латентноста ја симулираме при брзи API брзини, а трошокот според редовните API цени.
2. Сите модели се евалуираат со ExploitBench API harness со 5 seeds и континуитет на расудувањето.
3. ExploitGym го извршивме на нашиот alpha API, кој дава одговори побрзо од нашиот јавен API, а потоа го рескалиравме за да одговара на нашиот јавен API. При рескалирање на латентностите до брзините очекувани за нашиот јавен API, некои проценети латентности надминуваат временски ограничувања од 2h и 6h, иако тие биле правилно почитувани во евалуациското извршување. За побрзи брзини кај временски чувствителна работа, нудиме приоритетна обработка во API и брз режим во Codex.
4. Моделите без пријавени излезни токени, латентност или трошок се прикажани како хоризонтални точкирани линии.
